一个老病毒，试试看你用手工反黑工具能否查杀~

显示全部楼层 · 发表于 2012-4-1 20:02:07

这是2008年11月出来的老病毒，，但是用XT之类的手工反黑工具在进程里完全无法发现。
有兴趣的可以试试看用XT之流的看能否找出来~

附上病毒样本，解压密码为virus

显示全部楼层 · 发表于 2012-4-1 21:16:02

在svchost中只找到一个句柄。我裸机运行了，有什么危害没有？谢谢

显示全部楼层 · 发表于 2012-4-1 21:18:28

感染U盘创建autorun
局域网利用漏洞感染，还有管理员弱口令枚举然后感染，还有其他一些。。。。

显示全部楼层 · 发表于 2012-4-1 21:20:12

hudeg632 发表于 2012-4-1 21:16
在svchost中只找到一个句柄。我裸机运行了，有什么危害没有？谢谢

感染U盘创建autorun
局域网利用漏洞感染，还有管理员弱口令枚举然后感染，还有其他一些。。。。

显示全部楼层 · 发表于 2012-4-1 21:35:01

本帖最后由 hudeg632 于 2012-4-1 22:47 编辑

运行后删出那个DLL句柄，好象没什么动静。

显示全部楼层 · 发表于 2012-4-2 00:36:06

修改系统进程内存，修改注册表进行深度隐藏

显示全部楼层 · 发表于 2012-4-3 17:02:55

被360杀了……果然是老病毒……还没来得及一个个ark测得……

显示全部楼层 · 发表于 2012-4-3 22:46:46

NOD32 4.2 EAV kill~

显示全部楼层 · 发表于 2012-4-4 11:08:25

360直接就干掉了

显示全部楼层 · 发表于 2012-4-4 16:57:22

.........见过这个病毒的文件名还是在学校的电脑里（那里都快成老病毒的天堂了）

[讨论] 一个老病毒，试试看你用手工反黑工具能否查杀~